Beredskap og hendelseshåndtering

Utfallet av en alvorlig cybersikkerhetshendelse avgjøres i stor grad før den inntreffer. Virksomheter som har øvd, som vet hvem som beslutter hva, og som har planverk som faktisk brukes, håndterer hendelser raskere, med lavere kostnad og mindre skade på drift, tillit og omdømme.

Beredskap og hendelseshåndtering er derfor ikke først og fremst et teknisk spørsmål, men et ledelsesansvar. Styret og toppledelsen må kunne vise at virksomheten er forberedt. For virksomheter som omfattes av NIS2, er beredskap et regulatorisk krav med korte frister for varsling til myndighetene. Berigo hjelper virksomheter med å bygge en beredskap som fungerer i praksis: forankret i ledelsen, tilpasset virksomhetens risikobilde og dokumentert i tråd med kravene i NIS2, ISO/IEC 27001 og GDPR.

Hva vi bidrar med

• Beredskaps- og responsplaner: utarbeidelse eller revisjon av planverk med tydelige roller, fullmakter og eskaleringslinjer, slik at beslutninger kan tas raskt når det haster.
• Øvelser og tabletop for ledelsen: scenariobaserte øvelser der styret og ledergruppen trener på reelle beslutninger under press, med strukturert evaluering i etterkant.
• Varslings- og rapporteringsrutiner: etablering av rutiner bygget for fristene i NIS2. NIS2-fristene er tidlig varsel innen 24 timer, hendelsesvarsel innen 72 timer og sluttrapport senest én måned etter hendelsesvarselet. Rutinene tar også høyde for varslingsplikten som gjelder i dag etter digitalsikkerhetsloven § 8 for tilbydere av samfunnsviktige tjenester.
• Samspill med GDPR: koordinering av hendelseshåndtering og meldeplikt ved brudd på personopplysningssikkerheten, i samarbeid med personvernfunksjonen.
• Læring og kontinuerlig forbedring: etteranalyse av hendelser og øvelser, med tiltak som føres tilbake inn i styringssystemet i tråd med ISO/IEC 27001.

Hvem tjenesten passer for

Tjenesten retter seg mot styrer, ledergrupper og sikkerhetsansvarlige i virksomheter som er, eller kan bli, vesentlige eller viktige virksomheter under NIS2, og mot alle som ønsker trygghet for at planverket holder når det settes på prøve. Den passer like godt for virksomheter som mangler beredskapsplaner, som for dem som har planer på papiret, men aldri har testet dem i praksis.

Hvordan et samarbeid starter

Et oppdrag starter normalt med en gjennomgang av eksisterende planverk, roller og varslingsrutiner, vurdert opp mot virksomhetens risikobilde og regulatoriske krav. På det grunnlaget foreslår vi en prioritert plan, ofte en kombinasjon av oppdatert planverk, en tabletop-øvelse for ledelsen og etablering av rapporteringsrutiner. Omfanget tilpasses virksomhetens størrelse og modenhet.

Ta kontakt for en konfidensiell samtale om hvor godt forberedt virksomheten er i dag, og hva som skal til for å lukke gapet.